نام (NAME)

tsk_gettimes - جمع‌آوری زمان‌های MAC از یک ایمیج دیسک در یک body file.

خلاصه دستور (SYNOPSIS)

tsk_gettimes [-vV] [ -f fstype ] [ -i imgtype ] [ -b dev_sector_size ] [ -z zone ] [ -s seconds ] image [images]

توضیحات (DESCRIPTION)

دستور tsk_gettimes هر یک از سیستم‌های فایل موجود در یک ایمیج دیسک را بررسی کرده و داده‌های مربوط به آن‌ها را در قالب بدنه (body format) ابزار MACtime برمی‌گرداند (مشابه اجرای 'fls -m' بر روی هر سیستم فایل). از خروجی این دستور می‌توان به‌عنوان ورودی mactime جهت ایجاد یک خط زمانی از فعالیت فایل استفاده کرد. داده‌ها در STDOUT چاپ می‌شوند که می‌توان سپس آن‌ها را به یک فایل تغییر مسیر داد.

آرگومان‌ها به شرح زیر هستند:

-v: خروجی پرجزئیات به stderr
-V: چاپ نسخه
-f fstype: نوع سیستم فایل را مشخص می‌کند. از '-f list' برای فهرست کردن انواع سیستم فایل پشتیبانی‌شده استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
-i imgtype: قالب فایل ایمیج، مانند raw. از '-i list' برای فهرست کردن انواع پشتیبانی‌شده استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
-b dev_sector_size: اندازه (به بایت) سکتورهای دستگاه. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
-o sector_offset: آفست سکتور برای یک حجم (volume) جهت بازیابی (تنها همان حجم را بازیابی می‌کند). در صورت مشخص نشدن، تلاش می‌شود تمام حجم‌های موجود در ایمیج بازیابی شده و در پوشه‌های متفاوتی ذخیره شوند.
-s seconds: انحراف زمانی (time skew) سیستم اصلی برحسب ثانیه. برای مثال، اگر سیستم اصلی ۱۰۰ ثانیه عقب بود، این مقدار -100 خواهد بود.
-z zone: رشته ASCII منطقه زمانی سیستم اصلی؛ برای مثال، EST یا GMT. این رشته‌ها باید توسط سیستم‌عامل شما تعریف شده باشند و ممکن است متغیر باشند.
image [images]: ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' مشخص می‌شود. اگر ایمیج به چندین بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را مشخص کرد. اگر فقط یک فایل ایمیج مشخص شود و نام آن نخستین مورد در یک توالی باشد (برای مثال با ختم شدن به '.001' مشخص شده باشد)، بخش‌های بعدی ایمیج به‌طور خودکار گنجانده خواهند شد.

مثال‌ها (EXAMPLES)

برای جمع‌آوری داده‌ها درباره ایمیج image.dd:

# tsk_gettimes ./image.dd > body.txt

نویسندگان (AUTHORS)

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>